设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

银狐超进化!引爆2025开年最大黑产攻击

发布时间: 来源:

近日,微步发现并参与处置了多起大型央企、医疗机构等被黑产大规模拉群钓鱼、诈骗钱财的网络安全事件。经过关联分析和综合研判后,微步认为“银狐”最新变种正在集中引发大规模网络攻击,广泛影响中大型企业,累计受影响员工数千人以上,堪称2025开年以来最大规模的黑产攻击。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

本次攻击发现和处置难度前所未有,原因如下:mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

1. 企业IM成钓鱼攻击“集散地”,难以分辨。攻击者大量使用企业IM(如企业微信)拉群传播恶意文件和诈骗二维码,单位员工分辨较难,容易受骗,因此几乎每起攻击事件都会引发钱财损失;mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

2. 钓鱼途径多样,诱饵紧贴时事、高度逼真。攻击者用以仿冒钓鱼的主题包括但不限于税务局稽查局、DeepSeek、谷歌在线翻译、公共电子邮件登录入口,甚至伪装为成人网站,详情见后文。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

3. 黑产攻击资源丰富,攻击规模大、时间持久。恶意域名更新频次极高,恶意样本变种快、分布广,影响企业数量极多,仅限制部分ip黑名单不能完全防范。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

4. 极难发现和清理,攻击反复。“银狐”最新变种在免杀对抗和驻留技术上有极大提升,导致部分单位的攻击事件反复出现。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

一、近期银狐攻击概览mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

二、钓鱼手法的超进化mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

黑产团伙在投递木马程序时,以财税相关主题诱饵文件和或部署各类软件仿冒站点为主,使大量企业受害。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

在财税相关主题诱饵上,近期主要以pdf,html文件为主,伪装为税务局稽查局向辖区企业进行税务抽查,投递虚假公告,诱导受害者访问木马下载地址,下载木马进行远控:mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

在部署各类软件仿冒站点时,攻击者进行模板化部署,钓鱼网站更新频繁多样,近期更以DeepSeek等热点AI工具为主题分发携带后门的木马程序,结合搜索引擎SEO技术,使钓鱼网站位列搜索引擎关键字结果前几名,受害者难以分辨。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

仅以“安装Flash插件钓鱼模板进行投毒”手法为例,3月份就新增的钓鱼站点多达69个:mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

此外攻击者紧跟时事,发布了伪装成DeepSeek主题的钓鱼网站模板:mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

同时,企业受害员工电脑被控,通过微信、企业微信等IM拉群、群发链接或者有毒附件的攻击事件也大量发生:mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

部分受影响企业的失陷资产在暗网被售卖,导致反复出现安全事件:mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

三、免杀技术的超进化mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

(1)大量的白加黑应用mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

银狐采用白加黑手法加载同目录下的黑dll文件,通过黑dll拉起同目录下的子进程并进行解密,以隐藏银狐的上线模块。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

(2)新型注入方法使用mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

详情如下图:mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

(3) 使用多重注入形成断进程链的同时,构建注入的白链mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

详情如下图mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

(4)使用rpc远程创建计划任务和服务进行持久化mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

手法见《银狐叒进化,溯源不了,清理不掉!》但更为完善,可以关注微步在线公众号了解详情。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

(5)远控工具多样化mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

目前银狐木马采用了各类魔改的gh0st和多样化的商业远控,如IPGuard,固信等。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

(6)自保和对抗能力增强mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

此次银狐会使用多个驱动保护自身不被结束,其关联的文件不被删除,其创建的持久化项不被清理,确保驻留。mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

四、应对措施mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

微步建议广大企业安全运营团队立刻采取措施:mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

1. 积极应对活跃黑产,成立专项运营小组、制定计划;mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

2. 应用有效的EDR技术,快速发现威胁并进行响应;mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

3. 提高员工安全意识,警惕伪装成内部员工拉群的钓鱼攻击,扫描转账前一定要多方核实,提高特定部门尤其是财务的安全意识宣导。(固原新闻网)mvG速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

29日,法国农民驾驶拖拉机封锁了巴黎南部的高速公路由于对 *** 农业政策不满,法国农民响应工会号召,从28日起从外省向巴黎进发,准备“无限期”包围巴黎(法新社)本报驻法国特派记者 尚凯元 本报特约记者 董 铭。 “我 新华社北京3月5日电 国务院总理李强5日在政府工作报告中介绍今年政府工作任务时提出,推动城乡融合和区域协调发展,大力优化经济布局。深入实施区域协调发展战略、区域重大战略、主体功能区战略,把推进新型城镇化和乡村全 王林,2019年初的时候在阜阳开了一个早餐店,店铺小,所以就他和他老婆两个人一起打理,一年的时间生意有了起色,但是好景不长,2019年底的时候新冠肺炎疫情开始出现,到2020年初开始全国性的封控,他们的早餐店关门 为进一步促进中外人员往来,中方决定扩大免签国家范围,对瑞士、爱尔兰、匈牙利、奥地利、比利时、卢森堡6个国家持普通护照人员试行免签政策。2024年3月14日至11月30日期间,上述国家持普 美国十余个州和海外领地3月5日举行总统选举初选。依据媒体测算结果,民主党籍现总统约瑟夫·拜登和共和党籍前总统唐纳德·特朗普在这个被称为“超级星期二”的选举日延续领先势头。 截至美国东部时间5日24时,美联 南方财经全媒体记者 翁榕涛 广州报道广东基金业协会提供的最新数据显示,截至2024年1月末,广东省(不含深圳)共有私募基金管理人1674家,较上月减少5家,注销8家,新登记3家);管理基金数量12617 。

本文链接:银狐超进化!引爆2025开年最大黑产攻击http://www.sushuapos.com/show-1-39406-0.html

声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。

上一篇: 甘南税务:春风化雨助发展 惠企便民正当时

下一篇: 如何破解1.18亿空巢家庭的“继承难题”——《中华遗嘱库白皮书》深度解读

热门资讯

推荐资讯

  • 儿童包包搭配技巧(儿童包怎么搭衣服)

    儿童包包搭配技巧1.同色呼应 同色搭配是非常容易上手的,适合对搭配没有一点天赋的小白。它将包包融入到整身衣服的装扮中,使它看起来很自然和谐。 2.近色搭配 是将同色

  • 韩版风衣品牌排行前十名

    韩版风衣品牌排行前十名:以下这些牌子的韩版风衣质量都很好,是韩版风衣的十大品牌: 1.太平鸟韩版风衣(十大韩版风衣品牌,太平鸟); 2.森马韩版风衣(十大韩版风衣品牌,森马);

  • 复古高腰阔腿裤怎么搭配?

    复古高腰阔腿裤怎么搭配复古高腰阔腿裤是一种充满时尚感和个性的服装单品,搭配得当可以展现出优雅和时尚感。以下是几种适合搭配复古高腰阔腿裤的方式: 紧身上衣:搭配复古高

  • 黑色外套配什么颜色打底衫好看?这三种颜色让你时尚又百搭!

    黑色外套作为经典款单品,深受大家喜爱。但是搭配打底衫时,如何才能穿出时尚感呢?本文将为你推荐三种颜色,让你在搭配黑色外套时,时尚又百搭!一、黑色外套配白色打底衫黑色和白色

  • 粉色外套怎么搭配?教你打造甜美时髦的穿搭风格

    粉色外套是许多女生心目中的甜美代表,但如何搭配才能避免甜腻感,打造出时髦又减龄的穿搭风格呢?本文将为你详细介绍粉色外套的搭配技巧,让你成为时尚 ICON。一、粉色外套的搭

  • 浅蓝色配什么颜色好看

    浅蓝色配什么颜色好看?这是一个值得探讨的问题。在穿搭和配色领域,浅蓝色一直是一个备受欢迎的颜色,因为它既清新又百搭。那么,浅蓝色究竟配什么颜色好看呢?今天,我们来一起探

  • 2022 流行穿搭女秋冬:时尚风向标,让你成为街头焦点

    随着 2022 年秋冬季节的来临,时尚圈再次掀起了一股穿搭热潮。对于追求时尚的女性来说,如何在秋冬季节穿出个性、穿出魅力成为了她们关注的焦点。本文将带您领略 2022 年秋冬

  • 荧光绿搭配三种颜色,打造独特的时尚风格

    随着时尚潮流的不断变迁,人们对于颜色的搭配也越来越大胆尝试。其中,荧光绿这一鲜明的色彩在时尚舞台上脱颖而出,成为许多时尚达人的宠儿。那么,如何将荧光绿与另外三种颜色搭

  • 虎和鼠相配婚姻如何:解析二者婚姻中的爱与和谐

    在十二生肖中,虎和鼠是两个颇具特色的生肖,一个勇猛刚毅,一个聪慧灵活。当虎和鼠走到一起,成为夫妻时,他们的婚姻如何?本文将从三个方面来分析虎和鼠相配婚姻如何,以期为大家提供

  • 浅粉色大衣内搭什么颜色好看

    浅粉色大衣是许多女性喜欢的时尚单品,但是在内搭颜色选择上却常常让人犯愁。本文将为大家介绍一些适合浅粉色大衣的内搭颜色,让你穿出不一样的风格。一、白色 白色是一种

  • 稳重成熟男士微信头像:打造成功人士的形象秘诀

    一、引言在当今社会,微信已经成为我们日常交流的重要工具。作为一个稳重成熟的男士,如何通过微信头像来展示自己的魅力和实力,成为一个值得关注的问题。本文将深入探讨稳重成

  • 脖子短粗者适合佩戴什么样式的项链?这三种款式让你轻松化解尴尬

    面对脖子短粗的困扰,很多小伙伴不知道如何选择合适的项链来佩戴。本文将为你详细介绍三种适合脖子短粗者佩戴的项链款式,让你轻松化解尴尬,提升整体气质。一、总述项链作为首

  • 日榜
  • 周榜
  • 月榜